CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

clone_and_pwn

헤더 익스플로잇 제목: Clone and Pwn 날짜: 2018년 6월 4일 익스플로잇 작성자: Alejandro Caceres 공급업체 홈페이지: https://git-scm.com/ 소프트웨어 링크: https://git-scm.com/downloads 버전: Git 2.13.7 이전, 2.14.x 중 2.14.4 이전, 2.15.x 중 2.15.2 이전, 2.16.x 중 2.16.4 이전, 2.17.x 중 2.17.1 이전의 Git 클라이언트 버전에서 임의 코드가 실행됩니다. 테스트 환경: Linux: Ubuntu,...

CVE-2025-55349

CVE-2025-55349 — postinstall을 통한 pm2 임의 코드 실행 발견자 : Golden Ticket Labs 공급업체 : Unitech pm2 할당 날짜 : 2025년 8월 20일 MITRE 설명 Unitech PM2 v5.4.2 의 lib/API/Modules/NPM.js 구성 요소에서 발견된 문제로, 조작된 postinstall 스크립트가 포함된 패키지를 설치하면 임의 코드 실행이 가능합니다. PM2는 Git 기반 또는 로컬 파일 설치의 postinstall 수명 주기 스크립트를 샌드박싱이나 사용자 확인 ...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 원격 코드 실행RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2025-48384-submodule

CVE-2025-48384 서브모듈 이 서브모듈은 데모용 악성 post-checkout 훅을 포함하고 있습니다...

CVE-2025-48384

CVE-2025-48384 PoC 이 저장소는 서브모듈 경로에 캐리지 리턴 문자가 포함된 Git 취약점인 CVE-2025-48384를 시연합니다. 경고 이는 교육 목적으로만 사용됩니다. 격리된 환경에서 사용하세요...

CVE-2018-11235

CVE-2018-11235 시작하기 Docker 컨테이너를 빌드하려면 다음을 사용하세요: make docker 다음 make 명령들은 여러분의 머신에서 서로 다른 터미널에서 병렬로 실행해야 합니다. 공격자 서버 컨테이너를 시작하려면 다음을 사용하세요: make runserver 피해자를 나타내는 컨테이너를 시작하려면 다음을 사용하세요: make runclient 컨테이너는 client.py 스크립트를 실행합니다. 이 스크립트는 자신의 IP 주소와 사용자 이름을 공격자에게 전송합니다. 클라이언트 콘솔의 지침에 따라 악성 git...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

CVE-2023-23946

CVE-2023-23946 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-23946 , a path traversal vulnerability in Git affecting versions prior to 2.39.2, 2.38.4, 2.37.6, etc. that allows writing files outside the working tree via crafted patches during git apply. Contains a...

docker-cve-2022-39253-poc

docker 호스트 파일 읽기 cve-2022-39253 활용 poc PoC 환경 재현 $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting ... ... Ubuntu 22.04 LTS ubuntu ttyS...

git-cveissues

DESCRIPTION 취약점, CVE-2022-41903 및 CVE-2022-23521은 버전 2.39 이하에 영향을 미칩니다. Git for Windows는 또한 Windows 관련 추가 문제인 CVE-2022-41953을 해결하기 위해 패치되었습니다. 이 스크립트는: 제공된 git 버전을 포함하는 배포 컨테이너를 빌드하고 설치합니다. 버전을 표시합니다. NOTE 젠투에서 git을 빌드하는 데 시간이 오래 걸립니다. 인내심을 가지세요. BUILD time ./buildDockerimages.sh RUN...

Fix-CVE-2017-1000117

Test repository로 Git의 취약점 CVE-2017-1000117을 확인하고, git 버전을 업그레이드해 보세요. $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git 이 저장소는 https://github.com/greymd/CVE-2017-1000117 에서 영감을 받았습니다. 사용자의 git이 안전한지 확인하려면 --recursive 옵션을 사용하여 clone하세요...

CVE-2017-1000117_wasawasa

Test repository to check Git's vulnerability CVE-2017-1000117 어떻게 작동하나요? 이 저장소를 재귀적으로 클론하세요. $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git 원본 greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 리포지토리는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 리포지토리의 재귀적 클론을 통해 트리거되는 방법을 보여줍니다. 리포지토리 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 리포지토리를 생성하거나 필요에 따라 이름을 자유롭게 변경하세요: hulk.git submod.git smash.git 이름을 변경하는 경우 PoC 스크립트의 리포지토리 경로를 그에 맞게...

cve-2024-10220-git-on-git

이 저장소에는 README가 없습니다...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...

CVE-2020-27955

CVE-2020-27955 감사합니다 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

ROOT-APP-GOBINARY-CVE-2026-71556 CVE-2026-71556 in github.com/go-git/go-git/v5 - Patched by Root

Root has patched CVE-2026-71556 in the github.com/go-git/go-git/v5 package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-45570 CVE-2026-45570 in github.com/go-git/go-git/v5 - Patched by Root

Root has patched CVE-2026-45570 in the github.com/go-git/go-git/v5 package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-45022 CVE-2026-45022 in github.com/go-git/go-git/v5 - Patched by Root

Root has patched CVE-2026-45022 in the github.com/go-git/go-git/v5 package for Root:Go. Multiple fixed versions available...